Última actualización:
Política de privacidad
Qué hacemos con tus datos, explicado con claridad. Pedimos solo lo necesario, lo guardamos cifrado y no lo vendemos ni lo cedemos para publicidad.
Índice 11 apartados
Resumen
- Usamos tus datos para responder a lo que nos pides (información, propuesta o auditoría) y, si eres cliente, para prestar el servicio y facturarlo.
- Solo te enviamos novedades si marcas la casilla opcional, y puedes darte de baja cuando quieras.
- Los datos de los formularios se guardan cifrados. Una IA resume cada solicitud, pero siempre decide una persona.
- Puedes acceder, corregir o borrar tus datos escribiendo a [email protected].
1. Responsable del tratamiento
- Responsable
- Juan José Morales Restrepo (Nexdevia)
- NIF
- 50994474R
- Domicilio
- Calle Sansón Carrasco, 13, 45200 Illescas (Toledo)
- Email de privacidad
- [email protected]
- Delegado de protección de datos
- No designado: no es obligatorio para nuestra actividad (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión de privacidad, escribe al email anterior.
2. Qué datos tratamos, para qué y durante cuánto tiempo
Tratamos los datos que nos facilitas directamente a través de los formularios, por email o durante la relación comercial. No compramos bases de datos ni obtenemos tus datos de otras fuentes.
| Tratamiento | Finalidad y datos | Base legal | Plazo |
|---|---|---|---|
| Solicitudes de información y propuestas | Responder a tu solicitud, resolver dudas y, si lo pides, preparar y enviarte una propuesta.Datos: Nombre, email, empresa y teléfono (opcionales los dos últimos), tipo de proyecto, servicios de interés, presupuesto orientativo, mensaje y cómo nos conociste. | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). | 12 meses desde el último contacto si no llegamos a trabajar juntos. Después se suprimen, salvo que deban conservarse bloqueados para atender posibles responsabilidades (art. 32 LOPDGDD). |
| Auditoría web gratuita | Analizar tu web y enviarte el informe con las mejoras recomendadas.Datos: Nombre, email y dirección de tu web. | Tu solicitud (art. 6.1.b RGPD). | 12 meses desde el envío del informe o el último contacto. |
| Analizador web gratuito | Mostrarte al momento el análisis de esa web. Para medir la velocidad enviamos la dirección a Google PageSpeed Insights (Google LLC), que carga la página como lo haría un visitante.Datos: La dirección de la web que escribes y, para limitar abusos, un código irreversible derivado de tu IP (nunca la IP en claro). No pedimos nombre ni email. | Tu solicitud al usar la herramienta (art. 6.1.b RGPD) y nuestro interés legítimo en proteger el servicio frente a abusos (art. 6.1.f RGPD). | No guardamos la dirección ni el resultado. El código de IP se borra en menos de 24 horas. |
| Novedades y consejos por email | Enviarte de forma ocasional novedades, artículos y consejos sobre webs y automatización.Datos: Nombre y email. | Tu consentimiento, que das marcando una casilla opcional y separada (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo cuando quieras desde el enlace de baja de cada email o escribiéndonos. | Hasta que te des de baja. |
| Clientes | Prestar el servicio contratado, facturarlo y cumplir las obligaciones contables y fiscales.Datos: Datos de contacto y facturación, y la información necesaria para ejecutar el proyecto. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). | Mientras dure la relación y, después, 6 años para la documentación contable (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 de la Ley General Tributaria). |
| Pagos | Cobrar los servicios contratados, emitir el justificante y la factura, y gestionar devoluciones o incidencias.Datos: Nombre o razón social, email, dirección de facturación, NIF/CIF si lo indicas, importe y referencia del pago. Los datos de tarjeta o cuenta los trata directamente el proveedor de pagos; nosotros no los vemos. | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales contables y fiscales (art. 6.1.c RGPD). | Los plazos indicados para clientes (6 años contables y 4 fiscales). El proveedor de pagos conserva sus registros según su propia política. |
| Seguridad del formulario | Evitar el spam y los envíos automatizados, y limitar los envíos repetidos.Datos: Dirección IP transformada en un código irreversible (hash con clave) y señales técnicas del navegador para detectar bots. | Interés legítimo en proteger la web y a quienes la usan (art. 6.1.f RGPD). | Los contadores de envíos se borran a las 24 horas. |
| Atención de tus derechos | Responder a las solicitudes de acceso, rectificación, supresión y demás derechos.Datos: Los datos de tu solicitud y los necesarios para verificar tu identidad. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). | Durante los plazos de prescripción de las posibles responsabilidades derivadas de la solicitud. |
No usamos tus datos para elaborar perfiles comerciales ni los cedemos a terceros para fines publicitarios.
3. ¿Estás obligado a darnos tus datos?
No. Pero los campos marcados con asterisco (*) son necesarios para atender tu solicitud: sin ellos no podremos responderte. El resto son opcionales. Si nos facilitas datos de otras personas, debes haberles informado y contar con su autorización.
4. Automatización e inteligencia artificial
Cuando envías un formulario, una automatización nos avisa y te manda un email de confirmación. Además, un sistema de inteligencia artificial lee la información del proyecto (tipo, servicios, presupuesto, web y mensaje) para resumirla y proponer una prioridad. Para ello no recibe tu nombre, email ni teléfono; te recomendamos no incluir datos personales innecesarios en el mensaje.
Ese resumen solo nos ayuda a organizarnos: una persona revisa todas las solicitudes y decide la respuesta. No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma significativa (art. 22 RGPD).
5. Destinatarios
No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria en el caso de clientes). Para prestar nuestros servicios nos apoyamos en proveedores que acceden a los datos solo por nuestra cuenta, siguiendo nuestras instrucciones y con un contrato de encargo del tratamiento (art. 28 RGPD):
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web, red de distribución, seguridad, verificación antibots (Turnstile) y base de datos (D1) donde se guardan las solicitudes, cifradas. | Red global; las solicitudes se guardan solo en la UE (D1 con jurisdicción UE). Empresa de EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos (tarjeta, Apple Pay, Google Pay, Bizum, PayPal, domiciliación). Si pagas a plazos, Klarna o Billie tratan tus datos como responsables independientes para aprobar la financiación. | Irlanda (UE); grupo con sede en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| Google LLC (PageSpeed Insights) | Medición de velocidad del analizador web gratuito. Solo recibe la dirección de la web analizada, no datos tuyos. | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. |
| n8n GmbH (n8n Cloud) | Herramienta de automatización que avisa al equipo y envía el email de confirmación. No guarda las solicitudes en claro. | Servidores en la UE (Microsoft Azure, Alemania); empresa de Alemania. | Contrato de encargado del tratamiento (art. 28 RGPD). |
| Anthropic, PBC | Inteligencia artificial que resume y prioriza cada solicitud. No recibe tu nombre, email ni teléfono. | EE. UU. | Cláusulas contractuales tipo (art. 46.2.c RGPD). |
| [PROVEEDOR_EMAIL] | Envío y recepción de emails. | [UBICACION_EMAIL] | [GARANTIAS_EMAIL] |
Cloudflare actúa además como responsable independiente de las señales técnicas que usa para mejorar su servicio de verificación antibots, según su propia política de privacidad.
6. Transferencias internacionales
Algunos proveedores son empresas de Estados Unidos. Cuando pueden acceder a datos desde fuera del Espacio Económico Europeo, la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), si el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puedes pedirnos una copia de las garantías escribiendo a [email protected].
7. Cómo protegemos tus datos
- Toda la web funciona con conexión cifrada (HTTPS).
- Los datos de los formularios se guardan cifrados (AES-256); la base de datos no los ve en claro.
- Tu dirección IP nunca se guarda tal cual: solo un código irreversible para limitar envíos abusivos.
- El acceso está restringido a las personas que lo necesitan, y la base de datos no es accesible desde Internet sin credenciales de servidor.
- Revisamos la seguridad de forma automática en cada cambio de la web.
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Limitación: pedir que conservemos los datos sin usarlos en determinados casos.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar el consentimiento que hayas dado, sin que afecte a lo realizado antes.
Escríbenos a [email protected] indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte la información imprescindible para confirmarla. Te responderemos en el plazo máximo de un mes (art. 12.3 RGPD).
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en su sede electrónica. Te agradeceremos que antes nos lo cuentes, para intentar resolverlo.
9. Menores
Nuestros servicios se dirigen a empresas y profesionales. No tratamos datos de menores de 14 años (art. 7 LOPDGDD); si detectamos que los hemos recibido, los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política por cambios legales o en nuestros servicios. La fecha de la última versión figura al principio de la página (versión 2026-10-19). Si el cambio es relevante y tenemos tu email, te avisaremos.